Czym jest nadzór nad nieaktualnymi dokumentami?

Krótka odpowiedź: Nadzór nad nieaktualnymi dokumentami polega na ich identyfikowaniu, wycofywaniu z bieżącego użycia i archiwizacji, gdy trzeba je zachować z przyczyn prawnych, audytowych lub informacyjnych. Wspiera kontrolę udokumentowanej informacji według ISO 9001, m.in. punktu 7.5.3.2. Łączy oznaczenia statusu, uprawnienia, historię wersji i zasady retencji, aby ograniczyć przypadkowe użycie starszych rewizji.

Są to praktyki zapobiegające traktowaniu zastąpionych lub wycofanych dokumentów jako aktualnych. Gdy zmienia się procedura, polityka lub instrukcja, stara wersja nie znika sama: organizacja usuwa ją z miejsc użytkowania, oznacza i zachowuje do odniesienia lub jako dowód, gdy jest to potrzebne, ograniczając ryzyko pomyłki.

Skutki zaniedbań są konkretne: technik stosuje starą instrukcję, HR rozprowadza wycofaną politykę, a dostawca korzysta z wygasłej specyfikacji. Praca opiera się na niewłaściwym dokumencie, czasem bez wykrycia błędu aż do audytu lub incydentu.

Co obejmuje taki nadzór?

Dotyczy końcowego etapu procesu określanego jako kontrolowany cykl życia dokumentu: projekt, przegląd, zatwierdzenie, publikacja, a następnie archiwizacja lub wycofanie. Potrzebne są cztery elementy.

Identyfikacja. Status powinien pozwalać odróżnić projekt, wersję bieżącą i dokument nieaktualny. Mogą służyć temu metadane, oznaczenia wersji i odpowiednie znaki wodne. Nazwa „Procedura_v3_FINAL_stara” na współdzielonym dysku nie wystarczy.

Wycofanie z miejsc użycia. Trzeba uwzględnić intranet, foldery wspólne, wydruki na stanowiskach i załączniki w skrzynkach pocztowych. Ten etap bywa niedoszacowany, ponieważ kopie powstają szybciej, niż można je śledzić.

Kontrolowane przechowywanie. Nie każdy nieaktualny dokument można usunąć. Umowy, zapisy jakości i procedury regulowane mogą podlegać obowiązkom przechowywania wynikającym z prawa, umów lub odpowiednich ram, np. ISO 9001, RODO czy HIPAA w ich zakresie. Okresy są różne. Dokumenty nadal potrzebne trafiają do miejsca takiego jak archiwum z dostępem dla osób uprawnionych do informacji historycznej.

Identyfikowalność. Audytor może zapytać, kto zastąpił dokument, kiedy i którą wersją. Odpowiednio prowadzona historia wersji oraz ścieżka audytu pomagają szybko znaleźć zapisy. Bez nich konieczne może być odtwarzanie starych e-maili.

Dlaczego ma to znaczenie podczas audytów ISO?

Punkt 7.5.3.2 ISO 9001:2015 obejmuje m.in. kontrolę zmian, przechowywanie i końcowe postępowanie z udokumentowaną informacją. Oznaczenie zachowanych starych dokumentów i zapobieganie ich niezamierzonemu użyciu wspiera właściwy nadzór. ISO 13485 i ISO 27001 także zawierają wymagania dokumentacyjne w swoich zakresach. Audytorzy sprawdzają praktyczne działanie tych kontroli, a ich brak może powodować niezgodności w obszarze, jakim jest nadzór nad dokumentami w organizacji.

Przykład: audytor prosi pracownika o instrukcję wykonywanej czynności. Pracownik otwiera zakładkę lub pokazuje wydruk. W porównaniu z rejestrem okazuje się, że dokument jest opóźniony o dwie rewizje. Pokazuje to praktyczną lukę, nawet jeśli organizacja poprawnie utrzymuje rejestr główny.

Problemy ujawniają się również poza audytem. Spór umowny może zależeć od wersji obowiązującej w danym dniu, a po zdarzeniu bezpieczeństwa badana jest zastosowana instrukcja. Potrzebna jest udokumentowana historia, nie tylko podobnie nazwane pliki.

Jak zarządzać nieaktualnymi dokumentami?

Dyski współdzielone i e-mail utrudniają nadzór, ponieważ nie wymuszają relacji między wersją bieżącą i wcześniejszą. Kopiowanie, zmiana nazwy lub przekazanie dalej tworzą kolejne miejsca wymagające kontroli.

System dokumentowy może uporządkować proces w następujący sposób:

1. Organizacja zatwierdza nową wersję w określonym obiegu zatwierdzania i wiąże decyzję z konkretną rewizją.
2. Proces identyfikuje zastąpioną wersję. Nowa wersja staje się referencyjna według zasad publikacji. Miejsca dystrybucji i uprawnienia trzeba skonfigurować, aby ograniczyć stosowanie starej. Nie wynika to automatycznie z dodania nowego pliku.
3. Poprzednia wersja pozostaje w historii, dostępna uprawnionym osobom z zachowanymi informacjami o zatwierdzeniu, dystrybucji i zastąpieniu. Szczegółowość zależy od procesu i zakresu rejestrowanych zdarzeń.
4. Stosowane są skonfigurowane zasady retencji. Po ustalonym terminie system może archiwizować, przenosić lub usuwać pliki według dostępnych funkcji i polityki. Trzeba uwzględnić wyjątki i zakres: reguła dotycząca pliku nie oznacza automatycznie odrębnego harmonogramu każdej wersji.
5. Obiegi potwierdzenia zapoznania się informują zainteresowanych pracowników o nowym dokumencie i zachowują ich odpowiedzi.

Folderit łączy historię wersji, zatwierdzanie, automatyzację retencji oraz ścieżkę audytu. Organizacja określa dystrybucję, dostęp i archiwizację, rozróżniając dokument do użycia i materiał historyczny. Wcześniejsze wersje pozostają dostępne według uprawnień; należy zarządzać ich wykorzystaniem, zamiast zakładać automatyczne ukrycie przed wszystkimi pracownikami.

Sprawdź dowolną procedurę: czy pracownicy znajdują właściwą wersję, czy można przedstawić poprzednią wraz z zatwierdzeniem i czy znasz termin jej końcowego postępowania? Brak odpowiedzi wskazuje ryzyko operacyjne i dokumentacyjne. Nasz poradnik nadzoru nad dokumentami ISO 9001 dla MŚP omawia pełny cykl życia i pomaga zaplanować tę organizację.